2022年下半年（下午）《网络工程师》真题

精品文档-下载后可编辑年下半年（下午）《网络工程师》真题2022年下半年（下午）《网络工程师》真题

1.[问答][1分]某仓储企业网络拓扑结构如图1-1所示，该企业占地500亩。有五层办公楼1栋，大型仓库10栋。每栋仓库内、外部配置视频监控16台，共计安装视频监控160台，SwitchA、服务器、防火墙、管理机、RouterA等设备部署在企业办公楼一层的数据机房中，SwitchB部署在办公楼一层配线间作为一层的接入设备，SwitchC和SwitchD分别部署在仓库1和仓库2，各仓库的交换机与SwitchA相连。

办公楼的其他楼层的交换机以及其他仓库的交换机的网络接入方式与图1-1中SwitchB、SwitehC、SwitehD接入方式相同，不再单独在图1-1上标示。

图1-1

【问题1】(4分)

该企业办公网络采用172.16.1.0/24地址段，部门终端数量如表1-1所示，请将网络地址规划补充完整。

表1-1

【问题2】(6分)

仓库到办公楼的布线系统属于什么子系统?应采用什么传输介质?该线缆与交换机连接需要用到哪些部件。

【问题3】(4分)

若接入的IPC采用1080P的图像传输质量传输数据，SwitchC、SwitchA选用百兆交换机是否满足带宽要求，请说明理由。

【问题4】(6分)

(1)在位置A增加一台交换机SwitchE做接入层到核心层的链路冗余，请以SwitchC为例简述接入层与核心层的配置变化。

(2)简要说明在RouterA与RouterB之间建立IPSecVPN隧道的配置要点。

2.[问答][1分]图3-1为某公司网络拓扑片段，公司总部路由器之间运行OSPF协议生成路由，分公司路由器运行RIP协议生成路由。分公司技术部门和外包部门通过路由器R1接入，分公司网络与公司总部网络通过路由器R2互联。公司总部通过路由器R3接入。所有网段网络地址信息如图所示，假设各路由器已经完成各个接口P等基本信息配置。

【问题1】(4分)

从算法原理、适用范围、功能特性三个方面简述RIP和OSPF的区别。

【问题2】(10分)

要求∶分公司路由器R1和R2之间运行RIP协议生成路由，路由器R1将直连路由导入RIP，通过配置直连路由引入策略，过滤外包部门网段，使外包部门网段不能访问公司总部。

补全下列命令，填写空(1)～(3)处的内容，完成R1过滤外包部门所要求的相关配置。

#定义一个acl2000，用于匹配需要放行和阻断的路由

[R1]acl2000

[R1-acl-basic-2000]ruledenysource(1)0。

[R1l-acl-basic-2000]rulepermit

[R1-acl-basic-2000lquit

[R1]route-policyuiprppermitnode10

[R1-route-policy](2)acl2000

[R1-route-policy]quit

[R1]rip

[R1-rip-1]version2

[R1-rip-1]network192.168.12.0

[R1-rip-1]import-route(3)route-policytiprip-rp

在R2上导入R1的直连路由条目后，RIP路由条目如下所示，请简要说明10.0.0.0/8这条路由条目是如何产生的，将解答填入答题纸的空(4)处。

[R2]rip1

[R2-rip-1]version2

[R2-rip-1]network192.168.12.0

[R2]displayiprouting-tableprotocolrip

Destination/MaskProtoPreCostFlagsNextHopInterface

10.0.0/8RIP1001D192.168.12.1GigabitEthemet1/0/1

在R2执行undosummary命令后，请写出当前的RIP路由条目，将解答填入答题纸的空(5)处。路由条目示例如下所示∶

Destination/MaskProtoPreCostFlagsNextHopInterface

1.1.1.1/24RIP1001D2.2.1GigabitEthernet1/0/1

【问题3】(6分)

要求∶通过配置R3的OSPF路由发布策略，仅发布生产网段和办公网段，不发布财务专网，以防止公司总部其它网段或分公司对财务专网的访问。

[R3]ipip-prefix3to2index10permit10.1.0.024

[R3]upip-prefix3to2index20permit(6)24

#配置发布策略，引用地址前缀列表3to2进行过滤

[R3]ospf

[R3-ospf-1]area0

[R3-ospf-1-area-0.0.0.0]network192.168.23.00.0.0.255

[R3-ospf-1]filter-policyip-prefix_(7)exportstatic

#将RIP路由导入公司总部

[R2]ospf

[R2-ospf-1]area0

[R2-ospf-1-area-0.0.0.0]network192.168.23.00.0.255

[R2-ospf-1](8)rip

#将OSPF路由导入分公司

[R2]rip

[R2-rip-llimport-routeospf1

3.[问答][1分]图2-1为某大学校园网络拓扑图。

图2-1

【问题1】(6分)

根据网络安全的需要，无线校园网要求全网认证接入，其中台式电脑、笔记本、手机等智能终端，从兼容性角度考虑应优先选用(1)认证方式;打印机、门禁等非智能终端应该选用(2)认证方式。

图2-1中，数据业务流量通过AC与AP建立的隧道进行转发时，该转发模式为(1)不经过AC转发，由AP经接入交换机到核心交换机传输至上层网络时，该转发模式为(4)。

学校的新一代无线网络采用Wifi6技术，要求兼容仍工作在2.4G的老旧终端，Wifi6AP的部署密度较大，为减少无线AP在2.4G模式下信道之间的干扰，信道之间至少应间隔(5)个信道。

无线网络实施后，校园网络在线用户数大幅增长。原楼宇汇聚为千兆上联，高峰时期上行链路负载已经100%，经常有丢包现象，在不更换设备的前提下，可以通过(6)解决。

【问题2】(8分)

网络管理员某天在防火墙上发现了大量图2-2所示的日志，由此可判断校园网站遭受到了什么攻击请给出至少三种应对指施。

图2-2

【问题3】(6分)

(1)校园网采用大二层组网结构，信息中心计划对核心交换机采用堆叠技术，请简述堆叠技术的优点和缺点。

(2)网络试运行一段时间后，在二层网络中发现了大量的广播报文，影响网络的性能。网络管理员在接入层交换机做了如下配置问题得以解决∶

[SW]interfacegigabitethernet0/0/3

[SW-GigabitEthernet0/0/3]broadcast-suppression80

[SW-GigabitEthernet0/0/3]guit

请简述以上配置的功能。

4.[问答][1分]某公司网络的拓扑结构示意图如图4-1所示。

【问题1】(6分)

STP(SpanningTreeProtocol)协议用来发现和消除网络中的环路。运行该协议的设备通过相互之间发送(1)报文，在交换网络中选举根桥，通过依次比较该报文中包含的各自的(2)、MAC地址信息，来确定根桥，优先级值越(3)，优先级越高，MAC地址亦然，交换机默认的优先级值为(4)。RSTP(RapidSpanningTreeProtocol)在STP基础上进行了改进，实现了网络拓扑(5)。但他们均是通过阻塞某个端口来实现环路消除的，存在浪费带宽的缺点，MSTP在STP和RSTP的基础上进行了改进，既可以快速收敛，又提供了数据转发的多个冗余路径，在数据转发过程中实现VLAN数据的(6)。

【问题2】(9分)

管理员计划为交换机配置VRRP，以提高网络的可靠性。通过调整优先级使SwitchA作为Master设备承担流量转发，同时为了防止震荡，设置20s抢占延时SwitchB为默认优先级，作为Bakup设备，实现网关冗余备份。接口IP地址配置如表4-1所示。请将下面的配置代码补充完整。

1.配置SwitchA接口转发方式、IP地址和VRRP

(7)

[HUAWEI](8)SwitchA

[SwitchAlvlan(9)100200

[SwitchAlinterfacegigabitethernet0/0/1

[SwitchA-GigabitEtheret0/0/1]portlink-type(10)

[SwitchA-GigabitEthernet0/0/1]porthybrid(11)vlan200

[SwitchAGigabitEtherpet0/0/1]porthybriduntaggedvlan200

[SwitchA-GigabitEthernet0/0/1]guit

[SwitchA]interfacevlanif100

[SwitchA-Vlanif100]ipaddress10.1.1.124

[SwitchA-Vlanif100]quit

[SwitchA]interfacevlanif200

[SwitchA-Vlanif200]ipaddress(12)24

[SwitchA-Vlanif200]quit

[SwitchAlinterfacevlanif100

[SwitchA-Vlanif100](13)vrid1virtual-ip10.1.1.111

[SwitchA-Vlanifl00]vrrpvrid1priority